Directoryドメインの移行には、「ドメインをアップグレードする」と「ドメインを再編して、オブジェクトを移行する」の2パターンがある。今回は「ドメインをアップグレードする」場合の手順を解説する。今回は、既存のドメインをそのまま使用してアップグレードする「ドメインアップグレード」の方法を解説する。2003)を削除するという手順になる。具体的な作業の流れは次のようになる。(1)既存環境のバックアップ(2)各種準備作業(3)機能レベルの昇格(4)既存環境への新規OSのドメインコントローラー追加(5)操作マスター(FSMO)の移行作業(6)古いドメインコントローラーの降格(7)機能レベルの昇格(8)移行後の追加作業それでは、それぞれの作業を具体的に説明していこう。(1)既存環境のバックアップ移行作業を始める前に、全ての環境をロールバック可能な状態にするため、システム全体のバックアップを取得する。何らかの障害が発生した場合にはバックアップメディアから復元を行って、システムを作業前の状態に戻さなくてはいけないので必須の作業となる。複数のドメインコントローラーが存在する場合には、1台のドメインコントローラー(「操作マスター」(FSMO)ではない)をネットワークから切り離しておき、そのドメインコントローラーを起点として既存のドメイン環境を戻すというテクニックもある。問題なく移行が進むのであれば、そのドメインコントローラーをネットワークに接続することで新規ドメインコントローラーからレプリケーションが行われて移行が完了する。サーバーOS、主にドメインコントローラー上で稼働しているアプリケーションやデバイスドライバーが、新しいOSに対応しているかどうかを事前に調査しておく。ある例としては、プリンタードライバーの問題があるだろう。旧式のプリンターを使用していると、新しいOSには対応していないことも多い。マルウェア対策ソフトウェアなどは必須のアプリケーションとなるが、多くの場合、OSが新しくなるとアプリケーション自体をバージョンアップしないと動作しないことがあるので注意が必要だ。Serverのドメインコントローラーが存在する場合は、降格するか廃止する方向で検討する。2003」の要件を満たす必要があるからだ。Directoryドメインと信頼関係」から行う(画面1、画面2)。ここで注意してほしいのは、一度機能レベルを昇格したら、あとで降格することはできないということだ。ドメイン機能レベルの昇格。フォレスト機能レベルの昇格。2003」以上にする(4)既存環境への新規OSのドメインコントローラー追加ここから本格的にドメインの移行作業が始まる。R2コンピューターをドメインに参加させ、ドメインの管理者として操作を行う。Directoryドメインサービス」を追加する(画面3)。Directoryドメインサービス構成ウィザード」を起動して、作業を進める(画面4)。Directoryドメインサービス構成ウィザード」で既存のドメインへの追加作業を行うその際には「既存のドメインにドメインコントローラーを追加する」を選択して、ウィザードを進める。R2まではドメインコントローラーを追加する前に準備作業として、「adprep」コマンドでのスキーマパーティションの拡張作業などを手動で行っていた。Directoryドメインサービスの構成」ウィザードに従って操作を進めるだけで、必要な作業が自動的に行われるので、容易にドメインをアップデートできるようになった。Operation:以下、FSMO)は、通常フォレストルートドメイン(1台目のDC)に導入されており、自動的には移動しない。2003上に存在しているはずだ。2003を削除するので、FSMOも移行しておかなければならない。Directoryにおける重要機能(シングルマスターレプリケーションとして動作)を抜き出したものである。それぞれの役割と配置は次の通り(表1)。FSMOの配置FSMOの移行には、GUIの管理ツールを使用する方法とコマンドを使用する方法がある。GUIの管理ツールで作業する場合、全てのFSMOを移行するには複数のツールを使用しなければならないので、ここではコマンドによるFSMOの移行方法を紹介する。次の「Ntdsutil」コマンドを使用すれば、全てのFSMOの移行ができる。masterqまれに、FSMOの移行に失敗することがある。その場合は強制的に移行を行う必要がある。強制移行の方法は、以下のサポート技術情報を参考にしてほしい。Directory統合モード」で構成されていた場合、ドメインコントローラーを降格するとDNSサーバーも削除される。その際、プライマリDNSサーバーが自分自身に設定されていると正常にシャットダウンできないなどの弊害が発生するので、あらかじめプライマリDNSサーバーのIPアドレスを新規ドメインコントローラーのDNSサーバーに設定しておく。Directoryのインストールウィザード」で「降格」する。/forceremoval」コマンドで強制的に降格してから「メタデータクリーンアップ」処理を行う。2003」になっているはずだ。2003のドメインコントローラーの降格および廃棄を行うことで、機能レベルを昇格することができる。機能レベルには次のものがある。R2機能レベルはドメインコントローラーのOSのバージョンに依存する。2008」に制限される。これまでは機能レベルは一度昇格すると降格することはできなかった。2008」をスタート地点として行き来できるようなった(図1)。特別な要件がない限り、機能レベルの降格はトラブルの原因になる可能性があるのでお勧めしない。2012のドメインコントローラーが必要になる。2012のドメインコントローラーを追加することはできないのだ。このような場合に、機能レベルを降格することで対処することになるだろう。Directoryドメインと信頼関係」で対応していたが、このツールでは降格することはできない。PowerShellのコマンドレットを使用する。R2への移行が完了したら、追加の作業を行うことが可能だ。R2のドメインコントローラーでは使用できるので、検討してもよいだろう。筆者がお勧めする追加作業としては次のものがある。2008以降で利用できる機能で、「C:\Windows\PolicyDefinitions」フォルダーを「C:\Windows\SYSVOL\domain\Policies」配下にコピーすることによって対処する。これにより、GPOを編集する際にセントラルストアのADMXファイルを参照するようになり、管理用テンプレートの一元管理が可能になる。Officeアプリケーションなどの管理用テンプレートをセントラルストアに追加することで、全てのコンピューターに管理用テンプレートをインストールする必要がなくなり、管理が容易になる。Directoryオブジェクトをごみ箱から復元できる。Directoryドメインを運用するIT管理者にとっては非常に強力な機能になる。Directory管理センター」から有効化できる(画面5)。Serverから使用されていた「FRS(ファイルレプリケーションサービス)」が使用される。現在はFRSを改良した「DFS-R」(分散ファイルシステムレプリケーション)がSYSVOLのレプリケーションプロトコルとして使用できる。FRSからDFSRへ移行することで次のメリットが得られる。Errorから自動復旧できるFRSからDFSRへの移行は「Dfsrmig」コマンドで行う。/GetGlobalState」コマンドを実行することで、各状態が正常に移行できたかどうかを確認できる。R2には他にも有用な機能が搭載されているので、自社で活用できそうなものは積極的に取り入れてみてはどうだろうか。Directoryに求められる役割も変化しつつあります。なおき)エディフィストラーニング株式会社所属のマイクロソフト認定トレーナー。Directory、Network、Security、Hyper-V、Clusterなどを担当。Directoryを使う必要があるのか?」などをあらためて考察し、より効果的に運用するための方法を探っていく。2003のサポート終了日「2015年7月」が迫ってきた。R2へ移行する理由やメリットについて取り上げる。R2が企業のクラウド導入を強力に後押しするマイクロソフトがビジョンとして掲げる「クラウドOS」。クラウドOSとは何なのか。クラウドOSによってどのようなビジネスメリットがもたらされるのか。R2の導入で、企業のIT環境やエンドユーザーの現場はどう変化するのか、新バージョンに実装された新機能を中心に探ってみる。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。